本部分列出了使用事件查看器时可能遇到的一些常见问题。可以在有关事件查看器的疑难解答(英文)联机查找更新的疑难解答信息。

您遇到了什么问题?

注意

如果使用事件查看器的任何功能时遇到问题,请首先确保 Windows 事件日志服务正在运行。如果要使用事件订阅,请确保 Windows 事件收集器服务正在运行。

事件日志中不显示任何事件。

如果事件日志中没有任何事件,则可能对该日志禁用了日志记录,或者另一个用户已清除了事件。若要检查日志是否已启用,请右键单击日志,单击“属性”,然后选中“启用日志记录”选项。若要检查是否清除了日志,请搜索系统日志中 ID 值为 104 的事件。此事件是在清除日志时生成。

找不到任何分析日志或调试日志。

默认情况下,分析日志和调试日志为隐藏状态。若要了解如何使其可见,请参阅显示或隐藏分析日志和调试日志

事件查看器无法连接到远程计算机。

如果事件查看器无法连接到远程计算机,请确保远程计算机在网络上可用。其次,请确保已在远程计算机上设置了“远程事件日志管理”防火墙例外。最后,请确保用户帐户拥有访问远程计算机的权限。

看不到与事件关联的描述。

如果看不到与事件关联的描述,则您正在尝试查看事件的计算机上可能没有安装到源应用程序。可以将事件保存在文件中,然后在已安装了应用程序的计算机上查看该文件,或者可以在本地计算机上安装应用程序。

已将任务与事件关联,但任务并未运行以响应事件。

调试与事件关联的任务的问题必须使用任务计划程序。打开任务计划程序并搜索任务。必须确认任务存在且配置为在发生正确的事件时触发。

导入的自定义视图不返回事件。

导入的自定义视图所引用的日志可能在当前计算机上不可用。若要检查自定义视图中引用的日志,请右键单击自定义视图,单击“属性”,再单击“编辑筛选器”,然后检查“事件日志”下拉列表。